chomtesh

CHOMTE.SH 이 저장소에 :star:를 눌러 매일 진행 상황을 업데이트 받으세요! CHOMTE.SH는 침투 테스트에서 정찰 작업을 자동화하기 위해 설계된 다목적 프레임워크입니다. 내부 및 외부 네트워크 작업에서 버그 바운티 헌터와 침투 테스터에게 유용합니다. 주요 기능으로는 서브도메인 수집, DNS 서브도메인 무차별 대입, 빠른 포트 스캔, HTTP 프로빙, 서비스 열거, 다양한 형식의 보고서 생성 등이 있습니다. 또한 콘텐츠 발견, 일반적인 잘못된 구성 및 취약점 식별, 심층 인터넷 정찰, 명령 투명성 제공,...

morf

MORF 모바일 정찰 프레임워크 모바일 애플리케이션 분석을 위한 강력한 공격적 보안 도구 키트 비밀을 찾아내고, 앱을 보호하며, 안전을 유지하세요. 📋 목차 💡 개요 🚀 빠른 시작 🔍 주요 기능 🏗️ 아키텍처 📋 일반적인 사용 사례 📦 설치 사전 요구사항 방법 1: Docker 권장 방법 2: 실행 스크립트 환경 설정 🖥️ 사용법 웹 인터페이스 커맨드 라인 인터페이스 🏆 컨퍼런스 인정 🛣️ 개발 로드맵 👨‍💻 저자 📄 라이선스 🙏 감사의 말 💡 개요 MORF는 Android 및 iOS 애플리케이션 내의 민감한 정보를 자동으로...

domain-enumeration-sicarius

Sicarius 🐴 ⚡️ 高速サブドメイン列挙ツール 🐴 ⚡️ 🦆 @unp4ck 🪳🫠 インストール git clone github.com/unp4ck/sicarius.git cd sicarius touch config/config.yaml add your apis keys here! pip3 install -r requirements.txt --user インストール後 サードパーティサイトへのクエリにはAPIキーが必要です; Sicariusにはサブドメインを取得するための12のソースがあります。 Shodan SecurityTrails...

feroxbuster

!WARNING Security Notice – Domain Impersonation The domain feroxbuster.com is NOT affiliated with this project, its maintainers, or any official feroxbuster releases. Official feroxbuster downloads are distributed ONLY through: https://github.com/epi052/feroxbuster open source...

CloudFlair

CloudFlair 중요 사항: 2024년 후반부터 Censys는 무료 계정에 더 이상 API 액세스를 제공하지 않습니다. 이는 CloudFlair가 더 이상 무료 Censys 계정에서 작동하지 않음을 의미합니다. CloudFlair는 CloudFlare또는 CloudFront로 보호되는 웹사이트의 오리진 서버 중 공개적으로 노출되어 있으며 해당 CDN IP 범위에 대한 네트워크 액세스를 적절히 제한하지 않는 서버를 찾는 도구입니다. 이 도구는 Censys의 인터넷 전체 스캔 데이터를 사용하여 대상 도메인 이름과 연결된 SSL...

packetsifterTool

PacketSifter PacketSifter란 무엇인가? PacketSifter는 PCAP 데이터의 배치 처리를 수행하여 잠재적 IOCs를 발견하는 도구입니다. 원하는 통합VirusTotal, AbuseIPDB을 사용하여 PacketSifter를 초기화하고, PacketSifter에 pcap과 원하는 스위치를 전달하면 PacketSifter가 데이터를 분석하여 여러 출력 파일을 생성합니다. 참고 해당 스위치를 사용하기 전에 AbuseIPDBInitial.sh 및 VTInitial.sh를 실행하지 않으면 통합이 작동하지 않습니...

udp-hunter

UDP Hunter란 무엇인가? UDP 스캐닝은 항상 느리고 고통스러운 작업이었으며, 여기에 IPv6가 추가되면 사용할 수 있는 도구 선택지가 매우 제한됩니다. UDP Hunter는 UDP 서비스 스캐닝에 초점을 맞춘 Python 기반의 오픈 소스 네트워크 평가 도구입니다. UDP Hunter를 통해 IPv6 및 IPv4 호스트에 대해 널리 알려진 UDP 프로토콜의 감사를 제공하는 데 중점을 두었습니다. 현재 UDP Hunter는 19개의 다양한 서비스 프로브를 지원합니다. 이 도구는 대규모 네트워크의 벌크 스캐닝과 특정 포트...

awesome-attack-surface-management

Awesome 攻撃対象領域管理 攻撃対象領域管理（ASM）、外部攻撃対象領域管理（EASM）、および継続的なセキュリティモニタリングのための厳選されたツール、リソース、ベストプラクティスのリスト。 攻撃対象領域管理とは、組織の外部向けデジタル資産を継続的に発見、分析、分類、監視し、脆弱性を特定してサイバーリスクエクスポージャーを低減することです。 目次 偵察と発見 サブドメイン列挙 DNS発見 証明書透過性 ネットワークスキャン API発見 OSINTフレームワーク フィンガープリントと技術検出 Web技術検出 サービスのフィンガープリント クラウドプラットフォーム検出...

o365enum

Office 365 사용자 열거 ActiveSync, Autodiscover 또는 office.com 로그인 페이지를 사용하여 Office 365에서 유효한 사용자 이름을 열거합니다. 사용법 o365enum은 첫 번째 매개변수로 제공된 파일에서 사용자 이름을 읽습니다. 파일은 한 줄에 하나의 사용자 이름을 포함해야 합니다. 출력은 CSV 기반으로 구문 분석이 쉽습니다. 유효 상태는 0유효하지 않은 사용자, 1유효한 사용자, 2유효한 사용자 및 유효한 암호일 수 있습니다. python3.6 o365enum.py -h usage:...

HatCloud

HatCloud - 중단됨 HatCloud는 Ruby로 제작되었습니다. CloudFlare를 우회하여 실제 IP를 발견합니다. 서버와 웹사이트를 테스트해야 할 때 유용합니다. DDoS서비스 거부 또는 DoS 공격에 대한 보호를 테스트할 수 있습니다. CloudFlare는 방문자와 CloudFlare 사용자의 호스팅 제공자 사이에 위치하여 웹사이트의 리버스 프록시 역할을 하는 분산 DNS 서비스입니다. CloudFlare 네트워크는 DNS 변경만으로 웹사이트 또는 모바일 애플리케이션의 가용성을 보호, 가속화 및 향상시킵니다. 버...

ffuf

ffuf - Fuzz Faster U Fool A fast web fuzzer written in Go. Installation Example usage Content discovery Vhost discovery Parameter fuzzing POST data fuzzing Using external mutator Configuration files Help Interactive mode Installation Download a prebuilt binary from releases page, unpack and run! ...

ffuf

ffuf - より速くファズれ、愚か者よ Go で書かれた高速な Web ファザーです。 インストール 使用例 コンテンツ発見 バーチャルホスト発見 パラメータファジング POST データファジング 外部ミューテーターの使用 設定ファイル ヘルプ インタラクティブモード インストール ダウンロード リリースページ からプリビルドバイナリを入手し、解凍して実行してください！ または Windows で Scoop を使用している場合、ffuf は次のコマンドでインストールできます: scoop install ffuf または Windows で Winget を使用している場合、ffuf...

LCSAJdump

LCSAJdump 自動ガジェット発見のためのユニバーサルグラフベースフレームワーク LCSAJdump は、Return-Oriented Programming ROP および Jump-Oriented Programming JOP のガジェットを発見するために設計された静的解析フレームワークです。従来のスキャナーとは異なり、LCSAJdump はアーキテクチャ非依存 であり、グラフベースのアプローチを採用して、一般的な線形ツールでは見えない脆弱性を明らかにします。 なぜ LCSAJdump なのか？ 一般的な ROP...

eavesarp

Eavesarp ARP 요청을 분석하여 서로 통신할 가능성이 있는 호스트를 식별하는 정찰 도구입니다. 이는 LLMNR/NBNS가 이름 해결에 사용되지 않는 골치 아픈 상황에서 유용합니다. 제공: 요구 사항/설치 Kali 또는 기타 Debian 기반 Linux 배포판에서만 작동합니다 eavesarp는 Python3.7 및 Scapy가 필요합니다. Python을 설치한 후 다음을 실행하여 Scapy를 설치하세요: python3.7 -m pip install -r requirements.txt 일반 사용법 ARP 요청 캡처 참고:...

github-dorks

깃허브 도크 GitHub Search는 매우 강력하고 유용한 기능으로, 저장소에서 민감한 데이터를 검색하는 데 사용할 수 있습니다. GitHub 도크 모음은 개인 키, 자격 증명, 인증 토큰 등과 같은 민감한 개인 및/또는 조직 정보를 노출할 수 있습니다. 이 목록은 시스템의 보안 평가 및 침투 테스트 수행에 유용합니다. GitHub Dork 검색 도구 github-dork.py는 저장소나 조직/사용자 저장소를 검색할 수 있는 간단한 Python 도구입니다. 현재 완벽한 도구는 아니지만 텍스트 파일에 지정된 도크에 대해 저장소...

cuFuzz

cuFuzz 本仓库包含 cuFuzz 的工件，cuFuzz 是一个面向用户态 CUDA 应用程序、面向 GPU 的覆盖率引导模糊测试器。cuFuzz 将主机端和设备端覆盖率收集与 sanitizer 处理相结合，以有效发现 CUDA 程序中的缺陷。 仓库结构 cufuzz-artifacts/ ├── src/ Core cuFuzz components │ ├── cufuzzcovnvbit/ NVBit-based device-side coverage collection tool │ └── cufuzzsand/ Sanitizer wrappers for SAND...

aggressor_snippets

aggressorsnippets 独立したリポジトリにするまでもない、ランダムな小さなAggressorスニペット集 locate このAggressorエイリアスは、基盤となるLinux OSコマンドの locate...

trufflehog-explorer

TruffleHog Explorer 🕵️‍♂️ TruffleHog Explorer에 오신 것을 환영합니다. TruffleHog를 사용하여 추출된 데이터를 시각화하고 분석할 수 있는 사용자 친화적인 웹 기반 도구입니다. TruffleHog는 가장 강력한 비밀 찾기, 분류, 검증 및 분석 오픈 소스 도구 중 하나입니다. 여기서 비밀secret이란 기계가 다른 기계에 인증하기 위해 사용하는 자격 증명을 의미합니다. 여기에는 API 키, 데이터베이스 비밀번호, 개인 암호화 키 등이 포함됩니다. 개선된 UI/UX, 강력한 필터링 옵션 및...

vhosts-sieve

VHosts Sieve Searching for virtual hosts among non-resolvable domains. Installation git clone https://github.com/dariusztytko/vhosts-sieve.git pip3 install -r vhosts-sieve/requirements.txt Usage Get a list of subdomains e.g. using Amass $ amass enum -v -passive -o domains.txt -d example.com -d...

vhosts-sieve

VHosts Sieve 해결 불가능한 도메인 중에서 가상 호스트를 검색합니다. 설치 git clone https://github.com/dariusztytko/vhosts-sieve.git pip3 install -r vhosts-sieve/requirements.txt 사용법 서브도메인 목록을 가져옵니다 예: Amass 사용 $ amass enum -v -passive -o domains.txt -d example.com -d example-related.com vhosts-sieve.py를 사용하여 가상 호스트를 찾습니다 ...